Dotaz: Automatické odemknutí klíče po přihlášení, je to bezpečné?

[pan Tau]

Moje Xubuntu mi vždycky když zadávám heslo k soukromému klíči pro SSH nabízí možnost:

"Automaticky odemknout tento klíč vždy, když jsem přihlášen"

Mě by zajímalo, jestli je to bezpečné, protože se mi o téhle funkci nepovedlo absolutně nic najít. Hlavně jde o to jestli to heslo k certifikátu je zašifrované mým přihlašovacím heslem nebo je na disku uložené "jen tak". Předpokládám že to snad zabezepčené je, ale radši se ptám.

Odpovědi

[MP]

Koukni se na ssh-add (ssh-agent).

[Michal Kubeček]

spíš pam_ssh

[rADOn]

Pokud by se Evě povedlo nasadit ti do systému vlastní proces, může si klíč "vyzvednout" od agenta. Ale pokud má vůbec možnost spustit vlastní proces, tak ti může rovnou odposlechnout heslo, takže to vyjde nastejno: je to tak bezpečný jako celá mašina.

[potato]

To je společné pro všecha řešení s agentem. Otázka myslím spíš byla, kde a jak je v tomto případě uložena passphrase ke klíči, protože se ,nějak samo` provede i to odemnkutí.

[pavlix]

+1

[rADOn]

AFAIK agent nedrzi heslo, ale rozsifrovanej klic. Drzi ho v zamceny pameti, matne si pamatuju ze se to kdysi zminovalo v kerneltrafficu, pacz zamykani stranek v pameti celkem logicky vadi swapovani a sifrovaci agenti byli uvadeny jako ukazkovy aplikace ktery to z dobryho duvodu potrebujou.

Ostatne, kazdy proces ktery se zepta na heslo musi klic _nejak_ rozsifrovat, takze to zase neni zadnej rozdil.

[pavlix]

AFAIK agent nedrzi heslo, ale rozsifrovanej klic.

AFAIK se tazatel ptá právě proto, že agent nedrží heslo, ale klíč rozšifrovaný pomocí passphrase, kterou on nezadal, ale možná se pletu.

[Michal Kubeček]

Tak to by bylo opravdu divné. IMHO to je jen matoucí název pro použití pam_ssh a přihlášení frází ke klíči.

[petrfm]

Je dulezite to resit, kdyz ten system ma dalsich 20 bezpecnostnich der "na zakazku", o kterych se zatim "nevi" ? Rekl bych, ze resis <->oviny, protoze muzes mit sebelepsi heslo a jeho sifrovani, kdyz do systemu mas dalsich x der, o kterych nemas sanci nic vedet. Uzivej slunicka a pohody